Dette er ikke juridisk rådgivning og kan ikke være det: reglerne er forskellige fra land til land og afhænger af den funktion, du handler i. Det, der er beskrevet her, er, hvor denne forening stopper, og begrundelsen er værd at have med sig, uanset hvilken jurisdiktion du arbejder i.
Røres aldrig:
- Noget bag et login, du ikke har fået. Det gælder også en konto, en anden har oprettet, og også en konto, du har fået adgang til ved at bede en kollega om vedkommendes adgangskode.
- Private beskeder og lukkede grupper. En gruppe med kontrol af medlemskab er lukket, uanset hvor let det ville være at blive medlem.
- Lækkede og kompromitterede data. De cirkulerer frit og tilbydes ofte som et legitimt datasæt. Brug af dem gør alle resultater uanvendelige og gør i store dele af Europa selve behandlingen ulovlig.
- Noget, der nås ved at omgå en kontrol. CAPTCHAs, hastighedsbegrænsninger, betalingsmure og adgangsbegrænsninger er alle tilkendegivelser af, at du ikke er inviteret.
Og to ting, der kan fange selv omhyggelige personer på det forkerte ben:
At noget er offentligt synligt, er ikke det samme som, at det frit må behandles. I EU og UK har personoplysninger, der er offentliggjort, stadig en registreret med rettigheder. At kunne se noget og at have tilladelse til at indsamle, opbevare og sammenstille det er forskellige spørgsmål.
Sammenstilling er i sig selv en handling. Tre harmløse offentlige fakta, der samles til en persons daglige færden, er noget nyt, og det er sammenstillingen, der skaber risikoen — ikke nogen af delene hver for sig.
Den test, der fanger det meste: Kunne du skrive præcist ned, hvordan du fik fat i dette, udlevere det til den person, det vedrører, og forsvare det? Hvis ikke, så lad være med at gøre det.